Tengo una página incrustada (yyy.subdominio.com) a la que llamo y comparto sesión desde mi web con subdominio (xxx.subdominio.com), pero necesito que solo mi aplicación pueda acceder a la página incrustada y no la URL. en un navegador. esta es mi conf en mi vhost de apache.

 <VirtualHost 127.0.0.1:443 _default_:443> ServerAlias yyy.subdomain.com SSLEngine on SSLCertificateFile "/opt/user/apache/conf/certs/server.crt" SSLCertificateKeyFile "/opt/user/apache/conf/certs/server.key" DocumentRoot /opt/bitnami/apache/htdocs/yyy <Directory "/opt/bitnami/apache/htdocs/yyy"> Options Indexes FollowSymLinks MultiViews AllowOverride All Require all granted </Directory> </VirtualHost>

También trato de eliminar "Requerir todo concedido" y escribir "Requerir todo denegado" y luego uso Requerir host/ip pero no funcionó